Masamune

Foi identificado um problema no componente Image Handler, onde a manipulação do argumento `onload` resulta em cross-site scripting. Este problema pode ser explorado remotamente. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais nos quais este problema tenha sido explorado.

A problematic issue has been discovered, affecting an unknown part of the Insert Link Handler component. This leads to cross-site scripting and can be initiated remotely. The issue has been publicly disclosed.

Uma falha crítica foi encontrada no sistema, afetando alguma funcionalidade desconhecida do arquivo /user/update account.php. A manipulação do parâmetro `username` resulta em injeção de SQL. O ataque pode ser executado remotamente.

Um problema crítico foi encontrado no sistema, afetando uma funcionalidade desconhecida do arquivo /user/search num.php. A manipulação do parâmetro `search` resulta em Injeção de SQL. O ataque pode ser executado remotamente.

Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /user/del product.php. A manipulação do parâmetro `id` resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no sistema, afetando uma parte desconhecida do arquivo /user/plist.php. A manipulação do argumento `cat` resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no code-projects Point of Sales and Inventory Management System. Este problema afeta o arquivo /user/search.php, onde a manipulação do argumento `name` resulta em injeção de SQL. O ataque pode ser iniciado remotamente.

Foi identificada uma vulnerabilidade crítica no sistema, afetando o processamento do arquivo /user/search result.php. A manipulação do argumento `id` leva à injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.

Foi identificado um problema crítico no sistema, afetando uma função desconhecida do arquivo /user/minus cart.php. A manipulação do argumento `id` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

A critical issue affects an unknown part of the file /user/search result2.php of the component Parameter Handler. The manipulation of the `search` argument leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

Uma vulnerabilidade crítica afeta o processamento do arquivo /user/add cart.php, onde a manipulação do argumento `id/qty` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente.